html中出现的script失效

如果在Controller中出现script代码类似

$hello_str='Hello God<script>alert(3);</script>';

那么我不希望在传给view的时候出现弹框,那么就在view文件中使用

use yii\helpers\Html;

并且输出时使用 Html::encode 

<?=Html::encode($view_hello_str);?>

 

还有一种方法就是过滤调script代码:

use yii\helpers\HtmlPurifier;

然后:

<?=HtmlPurifier::process($view_hello_str);?>

输出时只有 Hello God 

使用该方法的目的是为了防止用户恶意传入参数

posted @ 2015-08-24 15:40  todaytoday  阅读(1679)  评论(0编辑  收藏  举报